Перейти к содержанию
radamol

Нет последних обновлений

Recommended Posts

radamol

Symantec Endpoint Protection 11.0.5002.333

Непонятная ситуация. Некоторые клиенты (~5%) видят сервер, но сами обновляют не весь контент. Защита от угроз в сети - последняя версия, а защита от вирусов двух-трехнедельной давности (по-разному у всех). При клике на значке "обновить политику" обновления контента не происходит (я понимаю что политики должны обновлятся, но была надежда что обновится все). В журналах ошибок нет, но и записей о получении обновлений нет. Есть только записи типа Configuration Changed, т.е. к серверу ходит. Обновилось все только при принудительном запуске обновлений с сервера: Клиент-Выполнить команду над группой-Обновить контент.

Вопрос - почему так происходит, куда смотреть и как бороться с этим? Ну не хочется ж постоянно рассматривать к кому что поехало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

Нельзя ли добавить в файлик обновлений, который приходится скачивать для standalone-машин, также и обновления Proactive Threat Protection? А то сейчас приходится подключать такие машина через временный GPRS для обновления Proactive Threat Protection.

P. S. кстати, у компонента Proactive Threat Protection проактивка, т. е. HIPS, явно не в его компетенции (см. тему). Так почему же этот модуль назван именно так?

Из хэлпа:

Proactive Threat Protection includes TruScan proactive threat scans, which make sure that your computer has zero-day attack protection from unknown threats. These scans use heuristics to analyze a program's structure, its behavior, and other attributes for virus-like characteristics. In many cases it can protect against threats such as mass-mailing worms and macro viruses. You might encounter worms and macro viruses before you update your virus and security risk definitions. Proactive threat scans look for script-based threats in HTML, VBScript, and JavaScript files.

Proactive threat scans also detect the commercial applications that can be used for malicious purposes. These commercial applications include remote control programs or keyloggers.

Неужели из-за последнего абзаца?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
А то сейчас приходится подключать такие машина через временный GPRS для обновления Proactive Threat Protection.

Кстати, есть идеи, почему последние несколько дней не могу обновить этот модуль через GPRS?

Антивирусная база скачивается (через Live Update), а как доходит дело до проактивного модуля, затык.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
не могу обновить этот модуль через GPRS?

Нужно обратиться в службу поддержки интернет-услуг. Спросить, почему большие пакеты ими не пропускаются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
Нужно обратиться в службу поддержки интернет-услуг. Спросить, почему большие пакеты ими не пропускаются.

В Мегафоне сказали, что никаких ограничений у них нет. На всякий случай обновили мне GPRS-настройки на SIM-карте... В октябре и ранее проблем никогда не было. С октября по середину февраля не обновлялся. Как же сейчас найти причину?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

Вообще, хорошо бы Симантеку напрямую пообщаться с Мегафоном по этой теме, а то получается как игра испорченный телефон.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Антивирусы для macOS были обновлены до версии 6.10.600. В числе прочего добавлена поддержка Big Sur 11.1 и 11.2.
    • PR55.RP55
      Поле нужно заполнять. Можно заполнять с пометкой: I  >> The Qt Company Ltd.  <<    I    Пустое поле когда есть реальная\полезная информация ? Это не дело. От пустого поля польза = 0.    
    • PR55.RP55
      На V.T.   видимо опять что-то изменили. VTOK [] 1613 VTOK [] 1572 VTOK [] 1585 ----------        
    • santy
      цифровая подпись может не соответствовать производителю, так что не стоит добавлять недостоверную информацию о производителе вместо незаполненного поля. например: файл: C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\7Z.DLL цифровая: Действительна, подписано Malwarebytes Inc производитель: Igor Pavlov   или C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\QT5WINEXTRAS.DLL Действительна, подписано Malwarebytes Inc The Qt Company Ltd.  
    • PR55.RP55
      И ещё момент. В  папке с vtcache скапливается по несколько тысяч файлов... т.е. файлы старше 3 или ( ∞ ) дней не удаляются. Я так понимаю программа проверяет\заменяет только тот файл который проверяется сейчас. А другие файлы могут годами сохраняться. ( сейчас посмотрел есть файлы от 2018 года )  
×